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(54) Sichere Geschwindigkeitsuberwachung fur geberlose Drehstromantriebe 



(57) Mit der Erfindung wird eine Sicherheitsfunktion 
zur Geschwindigkeitsuberwachung bei alien an einem 
Wechselrichter (W) betriebenen Drehfeldmaschinen 
(M) ohne Gebersystem ermoglicht, indem in zwei anna- 
hernd redundanten Systemen (S1, S2) ein ermittelter 
Stand erf requenzsollwert (cp s *) zweikanalig begrenzt 
und uberwacht wird, wobei in jedem System (S1, S2) 



daraus jeweilige Steuersatzsignale (1TAS1...1TAS6, 
2TAS1 ...2TAS6) fur die Stromventile (T1...T6) des 
Wechselrichters abgeleitet werden, die in zwei Uberwa- 
chungselektroniken (U1, U2) miteinander vergteichbar 
sind. Bei Fehlererkennung erfolgt zweikanaliges Ab- 
schalten (IL3, X3, IL4, X4). Die erfindungsgemafie 
Schaltungsanordnung ist daruber hinaus zwangsdyna- 
misierbar. 
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Beschreibung 

[0001] Die Erfindung betrifft eine Antriebssteuerung 
zur Lage-/ Positions- und Drehzahlerfassung fur einen 
Drehstrom motor ohne integriertes Gebersystem uber 
einen Wechselrichter, insbesondere mit Stromventilen 
in Bruckenschaltung. 

[0002] Beim Einsatz von elektrischen Antrieben in der 
industriellen Automatisierungstechnik, z.B. bei nume- 
risch gesteuerten Werkzeugmaschinen und Robotern, 
wird ein moglichst hoher Schutz von Mensch und Ma- 
schine angestrebt. Mit einer Funktion "Sichere Ge- 
schwindigkeit" fur den Motor soil gewahrleistet werden, 
dass auch im Ein-Fehler-Fall die elektrische Maschine 
bzw. der Motor kontrollierbar bleibt, so dass dieser mog- 
lichst keine gefahrbringenden Bewegungen ausfuhren 
kann. 

[0003] Entsprechende Sicherheitsfunktionen werden 
bisher hauptsachlich im Werkzeugmaschinen-Bereich 
eingesetzt. Basis fiir die Sicherheitsfunktionen ist dabei 
herkommlicherweise u.a. ein im Motor integriertes Ge- 
bersystem zur Lage-/Positions- und Drehzahlerfas- 
sung. Fiir andere Branchen, z.B. fur Produktionsma- 
schinen etc., werden solche Sicherheitsfunktionen 
ebenfalls immer interessanter. In diese Branchen wer- 
den meist geberlose Drehstrommotoren in Verbindung 
mit sog. Frequenzumrichtern eingesetzt. Solche geber- 
losen Drehstrommotoren bieten jedoch bisher keine Si- 
cherheitsfunktionalitat. 

[0004] Bekannt ist bisher nur eine Funktion "Sicherer 
Halt". Dabei werden die Ansteuersignale fur die Lei- 
stungstransistoren "sicher" gesperrt, was der Fach- 
mann mit dem Begriff "Impulssperre" bezeichnet Damit 
wird ein ungewolltes Wiederanlaufen des Motors ver- 
hindert. 

[0005] Mit dem Ausdruck "Sicher" soil dabei zum Aus- 
druckgebracht werden, dass diejeweiligen Anforderun- 
gen im Sinne der Berufsgenossenschaften und Berufs- 
genossenschaftlichen Institute fur Arbeitssicherheit er- 
fullt werden. 

[0006] Dabei besteht im Hinblick auf eine Fehlerer- 
kennung zum Schutz fur Mensch und Maschine ein 
grundsatzliches Bedurfnis, fur solche geberlose Dreh- 
stromantriebe auch die Funktion "Sichere Geschwindig- 
keit" zur Verfugung zu stellen. 

[0007] Alle bisher verfolgten Losungsansatze zur 
Realisierung einer solchen Funktion scheiterten an der 
Genauigkeit Oder der Dynamik der erfassten (bzw. aus 
Strom und Spannung berechneten) Drehzahl. Auch fur 
eine Ruckgewinnung der Standerfrequenz aus den 
Transistoransteuersignalen zur Ansteuerung eines 
Wechselrichters ist bisher keine befriedigende Losung 
bekannt geworden. 

[0008] Aufgabe der vorliegenden Erfindung ist es da- 
her, eine Antriebssteuerung zur sicheren Geschwindig- 
keitsuberwachung fur geberlose Drehstromantriebe zu 
schaffen. 

[0009] Gemaft der vorliegenden Erfindung wird diese 



Aufgabe durch eine Antriebssteuerung fiir einen Dreh- 
strommotor uber einen Wechselrichter gelost mit 

einem ersten und einem zweiten System zur Erzeu- 

5 gung von einem bei ungestortem Betrieb redundan- 

ten ersten und zweiten Satz von Steuersignalen fur 
Stromventile des Wechselrichters, indem 
ein System mit einem Drehzahlsollwert beauf- 
schlagt wird, anhand dessen ein im wesentlichen 

10 proportionaler Frequenz-Sollwert zur Generierung 
des ersten Satzes von Steuersignalen ableitbar ist, 
der dem anderen System uber eine Kommunikati- 
onsschnittstelle zur Generierung des zweiten Sat- 
zes von Steuersignalen bereitstellbar ist, wobei 

15 - der jeweilige Frequenz-Sollwert im jeweiligen Sy- 
stem begrenzbar und/oder uberwachbar ist, wobei 
zwei Fehleraufdeckungsmittel zur Uberwachung 
des ersten und des zweiten Satzes von Steuersi- 
gnalen vorgesehen sind, wobei eine Teilmenge kor- 

20 respondierender Steuersignate des ersten und des 
zweiten Satzes von Steuersignalen in dem ersten 
Fehleraufdeckungsmittel miteinander vergleichbar 
sind und die ubrigen korrespondierenden Steuersi- 
gnale des ersten und des zweiten Satzes von Steu- 

25 ersignalen in dem zweiten Fehleraufdeckungsmit- 
tel miteinander vergleichbar sind, wobei 
im Fall voneinander abweichender korrespondie- 
render Steuersignate durch das jeweilige Fehler- 
aufdeckungsmittel die Stromventile des Wechsel- 

30 richters zweikanalig abschaltbar sind. 

[0010] Wenn der Wechselrichter Stromventile in 
Bruckenschaltung aufweist, so hat es sich als beson- 
ders gunstig herausgestellt, wenn 

35 

im Fall voneinander abweichender korrespondie- 
render Steuersignale durch ein Fehleraufdek- 
kungsmittel die Impulse fur den oberen Brucken- 
zweig von Stromventilen sperrbar und 
40 - durch das andere Fehleraufdeckungsmittel die Im- 
pulse fiir den unteren Bruckenzweig von Stromven- 
tilen sperrbar sind. 

[001 1] Dabei hat es sich fur eine technische Realisie- 
45 rung als besonders effektiv erwiesen, wenn a!s dem 

Drehzahlsollwert im wesentlichen proportionaler Soll- 

wert zur Generierung der beiden Steuersignalsatze je- 

weils der Standerfrequenzsollwert dient. 

[0012] Nach einer weiteren vorteilhaften Ausgestal- 
50 tung der Antriebssteuerung nach der Erfindung lasst 

sich dies fur einen Asynchron motor besonders gut um- 

setzen, indem 

das mit dem Drehzahlsollwert beaufschlagte Sy- 
55 stem ein Rechenmittel mit integriertem Drehzahl- 
regler umfasst, das (in Kenntnis der Motordaten) 
anhand des Drehzahlsollwertes sowie der jeweili- 
gen Phasenstromistwerte neben dem jeweiligen 
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Standerfrequenzsollwert den jeweiligen Schlupffre- 
quenzsoflwert, Standerspannungssollwertbetrag 
und Lastwinkel im Lauferflusskoordinatensystem 
liefert, anhand derer 

mittels jeweiliger Regelungskomponenten der bei- 5 
den Systeme jeweilige Phasenspannungssollwerte 
zur Ansteuerung eines jeweiligen Steuersatzes zur 
Generierung von jeweiligen Steuersignalen er- 
zeugbar sind. 

10 

[0013] Bei einem Synchronmotor ist die Vorgehens- 
weise entsprechend, jedoch sind die oben erwahnten 
Schlupffrequenzwerte systembedingt gleich Null. 
[0014] Wenn 

15 

das erste Fehleraufdeckungsmittel zur Clberwa- 
chung der korrespondierenden Steuersignale fur 
die Stromventile des oberen Bruckenzweiges und 
das zweite Fehleraufdeckungsmittel zur Uberwa- 
chung der korrespondierenden Steuersignale fur 20 
die Stromventile des unteren Bruckenzweiges 
dient, 

so lassen sich besonders einfache Fehleraufdeckungs- 
mittel realisieren. 25 
[0015] Dies lasst sich besonders gut dadurch errei- 
chen, dass jedes Fehleraufdeckungsmittel zu uberwa- 
chende korrespondierende Steuersignale fur die Strom- 
ventile logisch Exklusiv-Oder verknupft und die Ergeb- 
nisse logisch zu einem Summenfehlersignal verknupft. 30 
[0016] Eine besonders kostengunstige technische 
Realisierung verwendet nur einen Satz von Steuersi- 
gnalen zur Ansteuerung der Stromventile des Wechsel- 
richters. 

[0017] Indem 35 

jeweilige Optokoppler zur 0 bertragung von Steuer- 
signalen zu den Stromventilen dienen und wobei 
durch ein Fehleraufdeckungsmittel im Fehlerfall die 
Versorgungsspannung der den zugeordneten Steu- *o 
ersignalen zugehorigen Optokoppler unterbrech- 
bar ist, 

lassen sich zum einen die Sicherheit der Antriebssteue- 
rung weiter erhohen und zum anderen der technische 45 
Aufwand zur Abschaltung der Steuersignale minimie- 
ren. 

[0018] Dies lasst sich weiter dadurch vereinfachen, 
dass durch ein Fehleraufdeckungsmittel im Fehlerfall 
die Versorgungsspannung der dem jeweils zugeordne- so 
ten Bruckenzweig zugehorigen Optokoppler unter- 
brechbar ist. 
[0019] Indem 

ein MittelzurZwangsdynamisierungderbeiden Im- 55 
pulssperrpfade vorgesehen wird, mit dem 
ein Storsignal auf den Sollwert zur Generierung der 
Satze von Steuersignalen aufschaltbar ist und 



die Versorgungsspannungen fur eine Ansteuerung 
der Stromventile des oberen und die des unteren 
Bruckenzweiges des Wechselrichters riicklesbar 
sind, 

kann die Sicherheit der erfindungsgemafien Anordnung 
weiter erhoht werden. 

[0020] Dabei hat es sich als besonders sinnvoll erwie- 
sen, wenn das Rucklesen der Versorgungsspannungen 
fur eine Ansteuerung der Stromventile des oberen und 
die des unteren Bruckenzweiges des Wechselrichters 
sequentiell erfolgt. 

[0021] Eine weitere Steigerung der Sicherheit wird er- 
reicht mit 

einem weiteren Mittel zur Zwangsdynamisierung 
der Sollwertbegrenzung, insbesondere des Stan- 
derfrequenzsollwertes, mit dem 
in beiden Systemen ein jeweiliges Testsignal auf 
den Sollwert zur Generieung der Satze von Steuer- 
signalen aufschaltbar ist und 
jeweilige generierte Begrenzungssignale vergleich- 
bar sind, insbesondere durch kreuzweisen Daten- 
vergleich. 

[0022] Weitere Vorteile und Details bei der Realisie- 
rung der Erfindung ergeben sich anhand der folgenden 
Beschreibung eines vorteilhaften Ausfuhrungsbeispiels 
und in Verbindung mit den entsprechenden Figuren. Es 
zeigt in Prinzipdarstellung: 

FIG 1 ein Blockschaltbild eines Antriebssystems mit 
einer Antriebssteuerung mit der Funktion "Si- 
chere Geschwindigkeit" nach der Erfindung, 

FIG 2 ein Blockschaltbild des internen Aufbaus der 
beiden Systeme dieses Antriebssystems, 

FIG 3 ein Zeigerdiagramm zur Verdeutlichung der in 
der jeweiligen Regelung ermittelten bzw. ver- 
arbeiteten Parameter zur Antriebssteuerung 
und 

FIG 4 ein Blockschaltbild des internen Aufbaus der 
beiden Fehleraufdeckungsmittel und deren 
Verschaltung mit den beiden Systemen der 
Antriebssteuerung. 

[0023] In der Darstellung nach FIG 1 ist eine mogliche 
technische Realisierung der Funktion "Sichere Ge- 
schwindigkeit" anhand eines Blockschaltbildes eines 
Antriebssystems mit einer Antriebssteuerung fur einen 
Asynchronmotorgezeigt. Das Antriebssystem setzt sich 
zusammen aus einem Drehstrommotor M, der uber ei- 
nen Wechselrichter W mit in Bruckenschaltung ange- 
ordneten IGBT-Transistoren T1 bis T6 als Stromventile 
gespeist wird. Jeder Transistor T1 bis T6 verfugt uber 
eine Freilaufdiode D1 bis D6 und wird durch jeweilige 
Gate-Signale G1 bis G6 von der Antriebssteuerung A 
angesteuert. 

[0024] Die Antriebssteuerung A verfugt uber zwei Sy- 
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steme S1 und S2, uber die der Wechselrichter W und 
damit der Drehstrommotor M betrieben werden. Jedes 
System S1 und S2 verfugt uber Intelligenz, z.B. in Form 
eines Mikroprozessors, Mikrocontrollers Oder eines ent- 
sprechenden anwendungsspezifizierten integrierten 
Schaltkreises ASIC. In einem jeweiligen Steuersatz ST1 
und ST2, welcher jeweils einem System S1 Oder S2 zu- 
geordnet ist, aber auch autonom sein kann, werden je- 
weilige Transistoransteuersignale 1TAS1 bis 1TAS6 fur 
System S1 und 2TAS1 bis 2TAS6 fur System S2 errech- 
net. 

[0025] Im Ausfiihrungsbeispiel werden die Transi- 
storansteuersignale 1TAS1 bis 1TAS6 uber zugeordne- 
te Optokoppler OK1 bis OK6 als Gate-Signale G1 bis 
G6 bereitgestellt und zu den Leitungstransistoren T1 bis 
T6 ubertragen. Jede Fotodiode eines Optokopplers ist 
anodenseitig mit der jeweils zugeordneten Versor- 
gungsspannung SV1 oder SV2 verbunden und katho- 
denseitig uber einen jeweils nachgeschalteten Wider- 
stand RS1 bis RS6 und eine in Flussrichtung gepolte 
weitere Diode DS1 bis DS6 mit dem Steuersatz ST1 des 
Systems S1. Selbstverstandlich konnte auch das Sy- 
stem S2 diese Funktion anstelle von System S1 uber- 
nehmen. 

[0026] Im vorliegenden Ausfuhrungsbeispiel steuert 
ein Ansteuersignal 1TAS1 bis 1TAS6 den zugehorigen 
Leistungstransistor T1 bis T6 somit jeweils auf, wenn 
das Ansteuersignal Low-Pegel annimmt (negative Lo- 
gik). 

[0027] Neben dem Wechselrichter W zur Ansteue- 
rung des Motors M umfasst das Antriebssystem nach 
dem Ausfuhrungsbeispiel gemaU FIG 1 die erfindungs- 
gemafte Antriebssteuerung A mit folgenden System- 
komponenten: 

ein System S1 mit integrierter Regelung R1 und 
Steuersatz ST1, wobei uber den Steuersatz ST1 , 
die Transistoransteuersignale 1TAS1-1TAS6 und 
die Optokoppler OK1-0K6 die Leistungstransisto- 
ren T1-T6 angesteuert werden. Die Spannungsver- 
sorgung fur die Optokoppler zur Ansteuerung der 
oberen Transistoren T1, T3 und T5 ist SV1. Die 
Spannungsversorgung fur die Optokoppler zur An- 
steuerung der unteren Transistoren T2, T4 und T6 
ist SV2. 

ein zweites System S2 mit integrierten Redundant- 
Komponenten R2 bezuglich der Regelung R1 und 
einem eigenen Steuersatz ST2. Uber den Steuer- 
satz ST2 werden die Transistoransteuersignale 
2TAS1...2TAS6 auf entsprechende Art und Weise 
erzeugt. 

eine Kommunikationsschnittstelle KOMM zum Da- 
tenaustausch zwischen System S1 und System S2. 

eine Peripherieschnittstelle PKOMM, uber die dem 
System S1 von einer ubergeordneten Steuerung 



ein Drehzahlsollwert X s * vorgegeben wird. 

[0028] Daneben kommt einer ersten Uberwachungs- 
elektronik U1 und zweiten Uberwachungselektronik U2 

5 zur Fehleraufdeckung eine grofte Bedeutung zu. An die 
Uberwachungselektronik U1 werden die Transistoran- 
steuersignale 1TAS1 , 1TAS3, 1TAS5 und 2TAS1, 
2TAS3, 2TAS5 angeschlossen. An die Uberwachungs- 
elektronik U2 werden die Transistoransteuersignale 

10 1TAS2, 1TAS4, 1TAS6 und 2TAS2, 2TAS4, 2TAS6 an- 
geschlossen. Die Ausgange der beiden Oberwachungs- 
elektroniken U1, U2 stellen Signale IL3 und IL4 bereit. 
Diese Signale schalten bei einer Fehleraufdeckung die 
Schalter X3 und X4 (mechanischer oder auch elektro- 

15 nischer Bauart), wodurch die Versorgungsspannungen 
SV1 und SV2 fur die Optokoppler OK1 bis OK6, die aus 
einer gemeinsamen externen Versorgungsspannung 
SV gewonnen werden, sicher abgeschaltet werden. 
[0029] Fur die Funktion "Sicherer Halt" sind die bei- 

20 den weiteren SchalterXI und X2 vorgesehen. Die Funk- 
tion "sicherer Halt" wird ebenfalls durch eine Impuls- 
sperre realisiert, indem betriebsmaBig oderim Fehlerfall 
die Leistungstransistoren T1 bis T6 des Wechselrich- 
ters W abgeschaltet werden. Dies erfolgt, wie auch bei 

25 Fehleraufdeckung durch die Uberwachungselektroni- 
ken U1, U2 mit den Signalen IL3 und IL4, vorzugsweise 
durch Unterbrechen der aus einer externen Spannung 
SV abgeleiteten Versorgungsspannung SV1 fur die Op- 
tokoppler OK1 , OK3 und OK5 fur den oberen Brucken- 

30 zweig von Leistungstransistoren uber einen Schalter X1 
(mechanischer oder auch elektronischer Bauart) mit 
dem Signal IL1 durch das System S1 und einer weiteren 
Versorgungsspannung SV2 fiir die Optokoppler OK2, 
OK4 und OK6 fur den unteren Briickenzweig uber einen 

35 Schalter X2 mit dem Signal IL2 durch das System S2 
sowie eventuell zusatzlich durch Impulssperre im Steu- 
ersatz ST. 

[0030] Fur die im folgenden anhand von FIG 2 darge- 
stellten Systeme S1 und S2 und die darin verarbeiteten 
40 Groften gilt folgende Indizierung fur die physikalischen 
Bezeichnungen: 

Ein hochgestellter Index bezeichnet die physikali- 
sche GroRe (Vektor): 
45 s = Stander, L = Laufer, * = Sollwert. 
Beispiel: u s ... Standerspannung 

Ein tiefgestellter Index (Buchstabe) bezeichnet das 
Koordinatensystem: 
50 S = Stander, 9 = Lauferfluss. 

Beispiel: i s 9 = Standerstrom im Lauferflusskoordinaten- 
system. 

[0031] Ein tiefgestellter Index (Zahl) gibt die Richtung 
55 der transformierten Vektor- Komponente an: 

1 = in Richtung der Abszisse, 2 = in Richtung der Ordi- 
nate. Beispiel: u^ = Standerspannungssollwert-Kom- 
ponente im Lauferflusskoordinatensystem senkrecht 
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zur Lauferflussachse. 

[0032] Das System S1 umfasst eine Regelungsein- 
heit R1 mit einem Rechenwerk R sowie einen Steuer- 
satz ST1. Uber eine ubergeordnete Steuerung (nicht 
gezeigt) wird der Drehzahlsollwert X s \ Im Rechenwerk 5 
R ist ein Drehzahlregler (nicht gezeigt) integriert. In dem 
Rechenwerk R werden nun der Drehzahlistwert X s , der 
Schlupffrequenzsollwert (p L *, der Standerspannungs- 
sollwertbetrag \U S *\ und der Lastwinkel im Lauferflus- 
skoordinatensystem a^ 5 * mit Kenntnis der Motordaten 
und Messung der Phasenstrdme i R , i s , i x berechnet. 
[0033] Durch Addition von Drehzahlistwert X s und 
Schlupffrequenzsollwert (j> L * wird der Standerfrequenz- 
sollwert <p s * ermittelt. 

[0034] Dieser dient der weiteren Verarbeitung in der 
Regelung R1 und wird uber die Kommunikationsschnitt- 
stelle KOMM zum System S2 ubertragen. 
[0035] Fur den Fall eines Synchronmotors sind die je- 
weiligen Schlupffrequenzwerte systembedingt gleich 
Null. 

[0036] Die Integration IG1 des Standerfrequenzsoll- 
wertes <p s * in der Regelung R1 ergibt den mit der Stan- 
derfrequenz umlaufenden Winkel (p s \ Durch Addition 
des Lastwinkels zum Winkel q> s * erhalt man den 
fur feldorientierten Betrieb erforderlichen Winkel a s " im 
Standerkoordinatensystem. Der Winkel ct s * uno^ der 
Spannungsbetragssollwert It/ 5 *) sind dann §le Stellgro- 
Ren fur eine Steuerung der Drehfeldmaschine M im fel- 
dorientierten Betrieb. Uber eine Sinustabelle TB1 erhalt 
man die drei urn 120° versetzten sinusformigen Groften 
sin(a s * + 0°), sin(a s * + 120°) und sin(a s " -120°). 
[003^ Die jeweilige Multtplikation x dieser sinusformi- 
gen GroBen mit dem Spannungsbetragssollwert lU 8 *] 
ergibt schlieRlich die Phasenspannungssollwerte Ur*. 
u s * und u T * zur Ansteuerung des Steuersatzes ST1 . Die 
im Steuersatz ST1 pulsweitenmodulierten Phasen- 
spannungssollwerte u R *, u s * und u T * ergeben die Tran- 
sistoransteuersignale 1TAS1-1TAS6 fur den Wechsel- 
richter. Der beschriebene mathematische Zusammen- 
hang lasst sich auf anschauliche Weise auch dem in FIG 
3 gezeigten Zeigerdiagramm mit der Lauferflussachse 
LF, der um den Winkel <p L verschobenen Lauferachse 
LA und der um den weiteren Winkel X s verschobenen 
Standerachse SA entnehmen. 

[0038] Die Drehzahl wird, abgesehen von der 
Schlupffrequenz bei A-synchronmaschinen, aus- 
schlielilich durch die Stand erf requenz bzw. den Stan- 
derfrequenzsollwert <p s * bestimmt. Daher ist es sinnvoll, 
den Standerfrequenzsollwert zweikanalig zu begrenzen 
bzw. zu uberwachen. Fur System S1 geschieht dies in 
einer ersten Begrenzung BG1, fur System S2 entspre- 
chend. Diese Maftnahme fuhrt jedoch noch nicht zu der 
Funktion "Sichere Geschwindigkeit", da Fehler in dem 
Pfad bis hin zur Tansistoransteuersignalbildung, so wie 
dieser vorangehend beschrieben wurde, trotzdem zu 
ungeordneten Bewegungen des Motors M fuhren kon- 
nen. Daher wird der Frequenzsollwert (p s * aus System 
S1 zusatzlich dem System S2 Obergeben. 



[0039] Das System S2 erhalt, wie bereits erwahnt, 
uber die Kommunikationsschnittstelle KOMM den Stan- 
derfrequenzsollwert <j> s * sowie die weiteren GroRen 
Standerspannungssoliwertbetrag 10 s " | und Lastwinkel 
im Lauferflusskoordinatensystem a^*. Im System S2 
wird durch mit Ausnahme des Rechenwerks R zur Re- 
gelungseinheit R1 redundanten Komponenten R2 der 
Standerfrequenzsollwert cp s * zusatzlich durch eine Be- 
grenzung BG2 begrenzt und uberwacht. 
[0040] Mit denselben Operationen (IG2, TB2, x) wer- 
den in System S2 mit Hilfe des von System S1 an Sy- 
stem S2 ubergebenen Spannungsbetragssollwertes 
lU 5 *! und Lastwinkels im Lauferflusskoordinatensystem 
a^* bei ungestortem Betrieb zu System S1 identische 
Transistoransteuersignate 2TAS1 bis 2TAS6 erzeugt. 
[0041] Hinsichtlich Spannungsbetragssollwertes 
| (7 s * | ist folgendes zu beachten. Der Standerstrom im 
Motor M wird hauptsachlich durch den Spannungsbe- 
tragssollwert bzw. die Standerspannungsamplitude be- 
stimmt. Ein einkanaliger Fehler bei der Spannungsbe- 
tragsollwertbildung fuhrt also lediglich zu einem hohe- 
ren Oder niedrigeren Maschinenstrom und damit zu ei- 
nem hoheren Oder niedrigeren Drehmoment. Das be- 
deutet, dass der Fail einer durchhangenden Last (z.B. 
bei einem Kran oder Aufzug) so noch nicht beherrscht 
werden kann. Die Sicherheitsfunktion zur sicheren Ge- 
schwindigkeitsiiberwachung tragt bei Antrieben, bei de- 
nen eine durchhangende Last vorkommt, nicht. Bei ei- 
nem Motor mit integriertem Geber hingegen wird die 
Geschwindigkeit auch bei gekippter Maschine erkannt 
und externe Bremseinrichtungen konnen dann aktiviert 
werden. 

[0042] Wie aus der Darstellung nach FIG 4 ersichtlich 
ist, werden in der Oberwachungselektronik U1 die vom 
System S1 gelieferten Transistoransteuersignale 
1TAS1, 1TAS3, 1TAS5 mit den vom System S2 gelie- 
ferten korrespondierenden Signalen 2TAS1, 2TAS3, 
2TAS5 uber jeweilige logische Exklusiv-Oder-Verknup- 
fungen XOR1, XOR3, XOR5 miteinander verglichen 
und uber ein logisches Oder-Gatter 01 zu einem Sum- 
menfehlersignal F1 verknupft, welches uber einem 
Spannungsteileraus einem Widerstand RS10 und einer 
Kapazitat C1 (Glitch Filter) an dem Speicher FF1 an- 
liegt. Stimmen die Pulsmuster korrespondierender An- 
steuersignale nicht uberein, so wird uber das Fehlersi- 
gnal F1 ein Speicher FF1 mit dem Ausgangssignal IL3 
gesetzt und uber den Schalter X3 die Versorgungsspan- 
nung SV1 fur die oberen Transistoransteuer-Optokopp- 
ler OK1, OK3, OK5 abgeschaltet. 
[0043] In der Oberwachungselektronik U2 werden die 
Transistoransteuersignale 1TAS2, 1TAS4, 1TAS6 und 
2TAS2, 2TAS4, 2TAS6 uber jeweilige logische Exklusiv- 
Oder-Verknupfungen XOR2, XOR4, XOR6 miteinander 
verglichen und uber ein logisches Oder-Gatter 02 zu ei- 
nem Summenfehlersignal F2 verknupft, welches uber 
einem Spannungsteiler aus einem Widerstand RS11 
und einer Kapazitat C2 (ebenfalls als Glitch Filter) am 
Speicher FF2 anliegt. Stimmen ein oder mehrere Puls- 
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muster von korrespondierenden Ansteuersignalen nicht 
uberein, so wird uber das Fehlersignal F2 ein weiterer 
Speicher FF2 mit dem Ausgangssignal IL4 gesetzt und 
uber den SchalterX4 die Versorgungsspannung SV2 fur 
die unteren Transistoransteuer-Optokoppler OK2, OK4, 
OK6 abgeschaltet. Die so realisierte Fehleraufdeckung 
ist sehr sensitiv und fast verzogerungsfrei. 
[0044] Die Funktionsfahigkeit der beiden zweikanali- 
gen Impulssperrpfade mit den Schaltern X1 und X2 so- 
wie X3 und X4 kann zyklisch uberpruft und damit 
zwangsdynamisiert werden, z.B. nach jedem Einschal- 
ten der Versorgungsspannung. Dazu wird nach Betati- 
gen der Schalter X1 und X3 die Versorgungsspannung 
SV1 uber das jeweils hinter dem Schalter X1 und X3 
abgegriffene Signal SV1_Diag und fur die Versorgungs- 
spannung SV2 uber das Signal SV2_Diag im jeweiligen 
den Schalter X2, X4 betatigenden System S1 Oder S2 
zuruckgelesen. D.h. bei Ausfall eines Systems S1 oder 
S2 kann immer noch das funktionsfahige andere Sy- 
stem reagieren, da auch sogenannte schlafende Fehler 
durch die Zwangsdynamisierung aufgedeckt werden. 
[0045] Zur entsprechenden Zwangsdynamisierung 
des Abschaltpfades mit den Signalen IL3 und IL4 uber 
die Schalter X3 und X4 wird on- oder offline ein Storsi- 
gnal ST in System S2 generiert und auf den Frequenz- 
sollwert (j> s * im System aufgeschaltet. Die Oberprufung 
der Abschaltpfade erfolgt wiederum durch Rucklesen 
derSignale SV1_Diag und SV2_Diag. Die Oberprufung 
sollte sequenziell erfolgen, da bei der Fehlerstimulation 
beide Oberwachungselektroniken U1, U2 gleichzeitig 
ansprechen. Dazu konnen die jeweiligen Speicher FF1 
und FF2 blockiert werden. Dies geschieht uber entspre- 
chende Steuersignale E/D1 von System S1 und E/D2 
von System S2. Nach der Zwangsdynamisierung wer- 
den die Speicher FF1, FF2 uber jeweilige Reset-Ein- 
gange mit jeweiligen Signalen RESET1 und RESET2 
wieder aktiv geschaltet. 

[0046] Diese Oberprufung erfolgt vorzugsweise nach 
jedem Einschalten der Versorgungsspannung oder in 
einem konstanten Zeittakt wie etwa einem 8 Stunden 
Takt (sofern der Prozess dies zulasst). Mit dem Signal 
SV1_Diag erfolgt zusatzlich eine Impulssperre im 
Wechselrichtersteuersatz ST1 . 

[0047] D.h. es konnen keine gefahrbringende Bewe- 
gungen am Motor M entstehen. Ober die Signale 
SV1_Diag und SV2_Diag kann die Funktion der Schal- 
ter X1 bis X4 uberpruft werden. 

[0048] Die Frequenzsollwertbegrenzungen BG1 und 
BG2 konnen ebenfalls zwangsdynamisiert werden. Da- 
zu wird ein Testsignal TS auf den Frequenzsollwert fur 
beide Systeme S1 und S2 aufgeschaltet. Beide Begren- 
zungen mussen bei dem gleichen Wert begrenzen bzw. 
ein Ansprechsignal von BG1 und BG2 generieren. Die- 
se Oberprufung erfolgt vorzugsweise nach jedem Ein- 
schalten der Versorgungsspannung oder in einem kon- 
stanten Zeittakt wie etwa einem 8 Stunden Takt (sofern 
der Prozess dies zulasst) und uber Kreuz zwischen den 
Systemen S1 und S2 durch kreuzweisen Datenver- 



gleich. 

[0049] Wird wahrend des Betriebs ein Frequenzsoll- 
wert generiert, der zum gleichzeitigen Ansprechen der 
Begrenzungen BG1 und BG2 fuhrt, so wird der Motor M 

5 bestmoglichst stillgesetzt, eine Warnung abgesetzt und 
das Wiedereinschalten verhindert. Der Anwender kann 
dann untersuchen, warum z.B. aus der Steuerung im 
Modus "sichere Geschwindigkeit" ein hoherer Dreh- 
zahlsollwert vorgegeben wurde. Spricht nur eine Ober- 

10 wachung an, so wird sofort Impulsloschung ausgelost. 
[0050] Mit dieser erflndungsgemafien Antriebssteue- 
rung lassen sich damit folgende weitere Vorteile gegen- 
uber dem Stand der Technik erreichen: 

15 - fur die Funktion "Sichere Geschwindigkeit" ist kein 
Gebersystem zur Geschwindigkeitserfassung er- 
forderlich, 

die Schaltung ist zwangsdynamisierbar, 
das zweite System S2 inklusive der beiden Ober- 
20 wachungselektroniken U1, U2 ist optional ver- 
marktbar, 

die Kosten fur das zweite System S2 inklusive der 
beiden Oberwachungselektroniken U1, U2sind we- 
sentlich niedrtger als ein Gebersystem mit Anbau 

25 und Geberleitung, 

die Fehlererkennung erfolgt quasi ohne Zeitverzug 

(Glitch Filter <100u.s), 

die Fehlertoleranz ist aufcerst klein und 

die Funktion "sichere Geschwindigkeit" ist bei alien 

30 Drehfeldmaschinen ohne Gebersystem einsetzbar. 

[0051] Neben der in dem Ausfuhrungsbeispiel be- 
schriebenen Realisierung der Verkniipfungslogik der 
Oberwachungselektroniken U1, U2 um die Elemente 

35 XOR1 bisXOR6, 01 , 02, RS10, RS11, C1, C2, FF1 und 
FF2 lassen sich unter Beibehaltung der Funktionalitat 
auch alternative Ausfuhrungsformen der Fehleraufdek- 
kungsmittel der Erfindung finden. Insbesondere konnen 
auch beliebige andere Zuordnungen korrespondieren- 

40 der Ansteuersignale fur die Oberwachungselektroniken 
U 1 , U2 gewahlt werden. Dies gilt auch fur eine Ansteue- 
rung durch den Steuersatz ST mit positiver Logik. Die 
beiden Systeme S1 und S2 konnen sowohl in Hardware 
(z.B. mit einem ASIC), als auch durch einen geeignet 

45 programmierten Mikroprozessor oder Mikrocontroller 
realisiert werden. 

[0052] Ebenso ist es moglich, alle Schalter X1 bis X4 
in Serie zu schalten, um daruber (auch zweikanalig) die 
Stromversorgung fur alle Optokoppler OK1 bis OK6 ab- 
50 zuschalten. 



Patentansprtiche 

55 1. Antriebssteuerung (A) fur einen Drehstrommotor 
(M) uber einen Wechselrichter (W), mit einem er- 
sten (S1) und einem zweiten (S2) System zur Er- 
zeugung von einem bei ungestortem Betrieb redun- 
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danten ersten (1TAS1...1TAS6) und zweiten Satz 
(2TAS1 ...2TAS6) von Steuersignalen fur Stromven- 
tile (T1...T6) des Wechselrichters (W), indem ein 
System (S1) mit einem Drehzahlsollwert (A. s *) be- 
aufschlagt wird, anhand dessen ein im wesentli- 
chen proportionaler Frequenz-Sollwert zur Gene- 
rierung des ersten Satzes (1TAS1 ...1TAS6) von 
Steuersignalen ableitbar ist, der dem anderen Sy- 
stem (S2) uber eine Kommunikationsschnittstelle 
(KOMM) zur Generierung des zweiten Satzes 
(2TAS1...2TAS6) von Steuersignalen bereitstellbar 
ist, wobei der jeweilige Frequenz-Sollwert im jewei- 
ligen System (S1, S2) begrenzbar und/oder uber- 
wachbar ist, wobei zwei Fehleraufdeckungsmittel 
(U1, U2) zur Uberwachung des ersten und des 
zweiten Satzes von Steuersignalen vorgesehen 
sind, wobei eine Teilmenge korrespondierender 
Steuersignale (1TAS1 , 1TAS3, 1TAS5, 2TAS1, 
2TAS3, 2TAS5) des ersten und des zweiten Satzes 
von Steuersignalen in dem ersten Fehleraufdek- 
kungsmittel (U1) miteinander vergleichbar sind und 
die ubrigen korrespondierenden Steuersignale 
(1TAS2, 1TAS4, 1TAS6, 2TAS2, 2TAS4, 2TAS6) 
des ersten und des zweiten Satzes von Steuersi- 
gnalen in dem zweiten Fehleraufdeckungsmit- 
tef-(U1) miteinander vergleichbar sind, wobei im 
Fall voneinander abweichender korrespondieren- 
der Steuersignale (1TAS1 , 2TAS1...1TAS6, 2TAS6) 
durch das jeweilige Fehleraufdeckungsmittel (U1, 
U2) die Stromventile des Wechselrichters zweika- 
nalig abschaltbar sind. 

2. Antriebssteuerung (A) nach Anspruch 1, wobei der 
Wechselrichter (W) Stromventile (T1...T6) in Bruk- 
kenschaltung aufweist und im Fall voneinander ab- 
weichender korrespondierender Steuersignale 
(1TAS1, 2TAS1...1TAS6, 2TAS6) durch ein Fehler- 
aufdeckungsmittel (U1) die Impulse fur den oberen 
Bruckenzweig von Stromventilen sperrbar und 
durch das andere Fehleraufdeckungsmittel (U2) die 
Impulse fur den unteren Bruckenzweig von Strom- 
ventilen sperrbar sind. 

3. Antriebssteuerung (A) nach Anspruch 1 oder 2, wo- 
bei als dem Drehzahlsollwert (X s *) im wesentlichen 
proportionaler Frequenz-Sollwert zur Generierung 
der beiden Steuersignalsatze (1TAS1...1TAS6, 
2TAS1...2TAS6) jeweils der Standerfrequenzsofl- 
wert (<p s *) dient. 

4. Antriebssteuerung (A) nach Anspruch 3 fur einen 
Synchronmotor, wobei das mit dem Drehzahlsoll- 
wert {X s *) beaufschlagte System (S1) ein Rechen- 
mittel mit integriertem Drehzahlrecjler umfasst, das 
anhand des Drehzahlsollwertes (X s *) sowie der je- 
weiligen Phasenstromistwerte (i R , i s , i T ) neben dem 
jeweiligen Standerfrequenzsollwert ((j> s *) den je- 
weiligen Standerspannungssollwertbetrag (| C/ 3 " |) 



und Lastwinkel (ct^s*) im Lauferflusskoordinatensy- 
stem liefert, anhand derer mittels jeweiiiger Rege- 
lungskomponenten der beiden Systeme (S1 , S2) je- 
weilige Phasenspannungssollwerte zur Ansteue- 
5 rung eines jeweiligen Steuersatzes zur Generie- 

rung von jeweiligen Steuersignalen (1TAS1... 
1TAS6, 2TAS1...2TAS6) erzeugbar sind. 

5. Antriebssteuerung (A) nach Anspruch 3 fur einen 
10 Asynchronmotor, wobei das mit dem Drehzahlsoll- 
wert (k s *) beaufschlagte System (S1) ein Rechen- 
mittel mit integriertem Drehzahlrecjler umfasst, das 
anhand des Drehzahlsollwertes (X s *) sowie der je- 
weiligen Phasenstromistwerte (i R , i s , i T ) neben dem 

15 jeweiligen Standerfrequenzsollwert ((p s *) den je- 
weiligen Schlupffrequenzsollwert, Standerspan- 
nungssollwertbetrag (IC/ 3 * |) und Lastwinkel (a^) 
im Lauferflusskoordinatensystem liefert, anhand 
derer mittels jeweiiiger Regelungskomponenten 

20 der beiden Systeme (S1 f S2) jeweilige Phasen- 
spannungssollwerte zur Ansteuerung eines jeweili- 
gen Steuersatzes zur Generierung von jeweiligen 
Steuersignalen (1TAS1...1TAS6, 2TAS1...2TAS6) 
erzeugbar sind. 

25 

6. Antriebssteuerung (A) nach einem der vorangehen- 
den Anspruche, wobei das erste Fehleraufdek- 
kungsmittel (U1) zur Uberwachung der korrespon- 
dierenden Steuersignale (1TAS1, 1TAS3, 1TAS5, 

30 2TAS1, 2TAS3, 2TAS5) fur die Stromventile (T1, 

T3, T5) des oberen Bruckenzweig es und das zweite 
Fehleraufdeckungsmittel (U2) zur Uberwachung 
der korrespondierenden Steuersignale (1TAS2, 
1TAS4, 1TAS6, 2TAS2, 2TAS4, 2TAS6) fur die 

35 Stromventile (T2, T4 t T6) des unteren Brucken- 
zweiges dient. 

7. Antriebssteuerung (A) nach einem der vorangehen- 
den Anspruche, wobei jedes Fehleraufdeckungs- 

40 mittel (U1 , U2) zu uberwachende korrespondieren- 
de Steuersignale (1TAS1, 2TAS1...1TAS6, 2TAS6) 
fur die Stromventile (T1 ...T6) logisch Exklusiv-Oder 
(XOR1...XOR6) verknupft und die Ergebnisse lo- 
gisch (01, 02) zu einem Summenfehlersignal (F1, 

45 F2) verknupft. 

8. Antriebssteuerung (A) nach einem der vorangehen- 
den Anspruche, wobei nur ein Satz (1TAS1... 
1TAS6, 2TAS1...2TAS6) von Steuersignalen zur 

so Ansteuerung der Stromventile (T1 ...T6) des Wech- 
selrichters (W) dient. 

9. Antriebssteuerung (A) nach einem der vorangehen- 
den Anspruche, wobei jeweilige Optokoppler 

55 (OK1...0K6) zur Ubertragung von Steuersignalen 
(1TAS1...1TAS6) zu den Stromventilen (T1...T6) 
dienen und wobei durch ein Fehleraufdeckungsmit- 
tel (U1 , U2) im Fehlerfall die Versorgungsspannung 
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(SV1, SV2) der den zugeordneten Steuersignalen 
(1TAS1 . 2TAS1 ...1TAS6, 2TAS6) zugehorigen Op- 
tokoppler (OK1...0K6) unterbrechbar ist. 

10. Antriebssteuerung (A) nach einem der vorangehen- 5 
den Anspruche 2 bis 7, wobei jeweilige Optokoppler 
(OK1..-OK6) zur Ubertragung von Steuersignalen 
(1TAS1...1TAS6) zu den Stromventilen (T1...T6) 
dienen und wobei durch ein Fehleraufdeckungsmit- 

tel (U1 , U2) im Fehlerfall die Versorgungsspannung 10 
(SV1 , SV2) der dem jeweils zugeordneten Brucken- 
zweig zugehorigen Optokoppler (OK1...0K6) un- 
terbrechbar ist. 

1 1 . Antriebssteuerung (A) nach einem der vorangehen- is 
den Anspruche 2 bis 9, mit einem Mittel zur 
Zwangsdynamisierung der beiden Impulssperrpfa- 

de (IL3, IL4), mit dem ein Storsignal (ST) auf den 
Sollwert zur Generierung der Satze (1TAS1... 
1TAS6, 2TAS1...2TAS6) von Steuersignalen auf- 20 
schaltbar ist und die Versorgungsspannungen 
(SV1, SV2) fur eine Ansteuerung der Stromventile 
des oberen (T1, T3, T5) und die des unteren (T2, 
T4, T6) Bruckenzweiges des Wechselrichters (W) 
rucklesbar sind. 25 

12. Antriebssteuerung (A) nach Anspruch 11, wobei 
das Rucklesen der Versorgungsspannungen (SV1 , 
SV2) fur eine Ansteuerung der Stromventile des 
oberen (T1 , T3, T5) und die des unteren (T2, T4 t 30 
T6) Bruckenzweiges des Wechselrichters (W) se- 
quentiell erfolgt. 

1 3. Antriebssteuerung (A) nach einem der vorangehen- 
den Anspruche, mit einem Mittel zur Zwangsdyna- 35 
misierung der Sollwertbegrenzung, insbesondere 
des Standerfrequenzsollwertes (<p s *), mit dem in 
beiden Systemen (S1, S2) ein jeweiliges Testsignal 
(TS) auf den Sollwert zur Generierung der Satze 
(1TAS1...1TAS6, 2TAS1...2TAS6) von Steuersi- 40 
gnalen aufschaltbar ist und jeweilige generierte Be- 
grenzungssignale (BG1, BG2) vergleichbar sind, 
insbesondere durch kreuzweisen Datenvergleich. 
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FIG 3 
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